例えばCDに書き込みできなくする。
USBメモリーを使えなくする。
USBメモリーを使えなくするだけならば、
"System/Library/Extensions/IOUSBMassStorageClass.kext"
を削除すればOKです。これを削除してもUSBキーボードなどは使えますが、読み取りのためにUSBメモリをマウントすることも同時に出来なくなります。
会社のセキュリティー&プライバシー方針で一切のUSBメモリの使用(デジカメを含む)を禁止しているのならばこれでいいのですが、ユーザー毎の設定は出来ませんので目的にあっているといいのですけど。もしくはサーバーからクライアントを起動してコントロールというやり方がありますが、それはまた別の回答で。
確認しました。確かにCDの作成は制限できました。
os標準ではUSBメモリーは無理っぽいですね。